Pekingin olympialaisten sovellus saattaa paljastaa urheilijoiden henkilötietoja, tutkijat varoittavat

Kärkilinja

Sovelluksessa, joka Pekingin olympialaisiin osallistuvien urheilijoiden, katsojien ja median on ladattava ja käytettävä päivittäiseen Covid-19-seurantaan, on tietoturvapuutteita, jotka voivat paljastaa käyttäjien henkilötiedot, Toronton yliopiston kyberturvallisuustutkijat varoittivat tiistaina.

Key Facts

Sovelluksessa My2022 on "yksinkertainen mutta tuhoisa" virhe, joka toisinaan ei onnistunut salaamaan käyttäjätietoja, jolloin henkilötiedot jäivät näkyviin, Citizen Labin raportti sanoi.

Talvipelien osallistujat lataavat sovelluksella tietoja, kuten passitietoja, matkasuunnitelmia ja sairaushistoriaa ennen Kiinaan saapumista, ja heidän on jatkettava sen käyttöä tapahtuman aikana päivittäiseen Covid-19-seurantaan.

Sovellus saattoi sensuroida noin 2,400 XNUMX politiikkaan liittyvää avainsanaa, mutta ominaisuus näytti olevan ei-aktiivinen, raportin mukaan.

Raportin mukaan sovelluksen tietoturvaongelmat ovat todennäköisesti Googlen ja Applen käytäntöjen vastaisia.

Google ja Apple eivät vastanneet välittömästi a Forbes kommentti.

Suojausvirheet "eivät ole erityisen yllättäviä" Kiinassa toimiville sovelluksille, sillä samanlaisia ​​ongelmia on löydetty useimmista suosituista kiinalaisista verkkoselaimista, raportin mukaan.

Avaintaustaa

Tämä ei ole ensimmäinen kerta, kun talviolympialaisten kyberturvallisuudesta huolehditaan. Viime viikolla Yhdysvaltain olympia- ja paralympiakomitea neuvoi urheilijoita, valmentajia ja henkilökuntaa pidättäytymään henkilökohtaisten elektroniikkalaitteidensa käytöstä tapahtuman aikana valvontasyistä. Se suositteli osallistujia käyttämään "polttimia" matkapuhelimien sijaan. Urheilijat Hollannissa, Isossa-Britanniassa, Australiassa ja Kanadassa ovat saaneet samanlaisia ​​suosituksia, USA Today raportoitu.

Tangentti

Valvontakameroita on asennettu ihmisten ovien ulkopuolelle ja joskus jopa ihmisten koteihin, CNN raportoi. CNN:n mukaan kaikkialla Kiinassa on asennettuna vähintään 567 miljoonaa valvontakameraa. Se on kuusi kertaa enemmän kameroita kuin Yhdysvalloissa. 

Kirjallisuutta

Virallinen Pekingin 2022 olympialaisten mobiilisovellus on tietoturvapuutteiden pilaama, tutkijat sanovat (Wall Streetin matkal)

My2022: Pekingin olympialaisten sovellus altistuu tietomurroille, analyytikot varoittavat (BBC)